Kernel, plataforma de navegadores para agentes de IA, comunica una intrusión en sus servidores

Kernel, empresa que ofrece navegadores en la nube para aplicaciones y agentes de IA, ha publicado un aviso de incidente de seguridad fechado el 4 de noviembre de 2026. Según la compañía, lo detectó el 2 de noviembre y afectó al 0,28 % de sus clientes, sin dar una cifra absoluta.

Según el cronograma de la empresa, el 24 de octubre un tercero no autorizado usó una clave de API de Kernel comprometida y el 27 de octubre la utilizó para entrar en el acceso de un empleado a su proveedor de registros, del que descargó datos que contenían un pequeño número de claves de API y secretos de terceros de despliegues de clientes.

El 3 de noviembre, siempre según Kernel, el mismo actor usó una credencial comprometida de su proveedor de alojamiento para acceder a cuatro servidores con GPU: tres ejecutaban sesiones de navegador de clientes y uno no contenía datos de clientes. La empresa registró el intento de arrancar un programa de minería de criptomonedas en ellos.

Kernel afirma que los atacantes tienen motivación económica y que el ataque formaba parte de una campaña más amplia de criptominería, y escribe que cree que se apoyan en la plataforma de pentesting asistida por IA ARTEX como centro de mando para automatizar la campaña. No identifica a los autores.

La empresa dice que revocó las credenciales, bloqueó las direcciones IP implicadas, desconectó los servidores afectados, rotó las credenciales y avisó a las organizaciones cuyos datos quedaron expuestos. No ha explicado cómo se filtró la clave inicial.